捌玖网络工作室's Archiver

lilcy88 发表于 2008-5-28 10:41

asp.net2.0如何加密数据库联接字符串

asp.net2.0如何加密数据库联接字符串h-Bp+]7y i B
在asp.net2.0中,发布网站时,加密web.config,这样可以有效保证数据库用户和密码安全,其步骤如下:
g8\,Q$j3N"t8Hv.IT 1.添加密钥%Xw~ R QMz+h`%V%oVb
执行:c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pc "hnlaw" -exptK,y a_9BxIt8D
其中"hnlaw"为密钥名称
g[Q)E%l 2.添加web.config节点g.Avo(~ZC%A(H
在web.config的<configuration></configuration>之间添加:
j$\'B2|6l&}^ <configprotecteddata>
C_g:p8znI/G   <providers>
0xo;[(`*t)btH    <add keycontainername="hnlaw" usemachinecontainer="true" description="uses rsacryptoserviceprovider to encrypt and :Xm3`naE4Z(g
decrypt" name="hnlaw" type="system.configuration.rsaprotectedconfigurationprovider,system.configuration, version=2.0.0.0, A$v&cL,\K%J
culture=neutral, publickeytoken=b03f5f7f11d50a3a" /> m/Cj:HI9PI(aRks
  </providers>
&Z^)L TR&ll,g)f </configprotecteddata>
|a-t2nxq 注意:这里keycontainername="hnlaw"和name="hnlaw"分别表示你的密钥名称;
K @)l2A#LM n 3.加密web.configylM@ o0bBk
到网站根目录添加一个批处理文件enweb.bat,内容如下:
d#Y)wp,n#x.C @echo off
/B2l6K x8W:} c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "system.web/identity" "e:\hs  studio\donet2\hnlawyer" -prov
rRC(R+a5M#r U7e "hnlaw"f6z(gim
  c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "connectionstrings" "e:\hs  studio\donet2\hnlawyer" -prov 0z#f i]:fl$p#VH*I
"hnlaw"C jED,TQ
pause*puSL iDQ@ m
注册上面的的路径和名称!
EfQ @3pp&d)j!{F 运行后出现成功!
X3Y%g1ouX1G 4.解密8Q5~(|8s_u
同样到网站根目录添加一个批处理文件deweb.bat,内容如下:
}5w{o4L l4K @echo off0Qg9yD7c
c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "system.web/identity" "e:\hs  studio\donet2\hnlawyer"
ZRYcsx|5N c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pdf "connectionstrings" "e:\hs  studio\donet2\hnlawyer"%CkZ.Y,z(B
pausec u2f+my"K
最后就是要注意:做完后找到c:\documents and settings\all users\application data\microsoft\crypto\rsa\machinekeys目录下,找到生成
3y.R]Z&| J 的密钥文件(可按时间查找),给上network service可读取权限,不然会出现error message from the provider: the rsa key container could M Q&@sf ^g}Z"R
not be opened.无法读取-p:wc B4dW#T n;Q(M
[url=http://www.now.cn/vhost/][img]http://b.todayisp.com/bbs/760x90h.gif[/img][/url]O3~4ecf;l` c
这样可能会出现,如果没有自己的服务器,没有权限修改machinekeys目录顺便向你推荐一款高速稳定的时代互联智强商务C型 +.CN域名,原价1952元/年,现 ^#vW3[6X9R*kM
价只需1588元/年,还免费送域名,CDN网站加速器 送繁简通网络简装版 ,联付宝网上支付,我觉得特值,特向大家推荐!有兴趣的朋友可3gZ doe8l Nq"d8~
到[url=http://www.now.cn/vhost]http://www.now.cn/vhost[/url]申请试试!     电话:0756-2623871   QQ: 168075865   MSN:[email=north888@now.net.cn]north888@now.net.cn[/email]j1j@&{M9M~'w.\/E~
全球免费咨询电话 [url=http://www.now.cn/callcenter/call.net?LineName=55]http://www.now.cn/callcenter/call.net?LineName=55[/url]

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.